Kaspersky SD-WAN

Создание группы BGP-соседей (BGP peer group)

Вы можете создавать группы BGP-соседей в шаблоне CPE или на отдельном устройстве.

Чтобы создать группу BGP-соседей:

1. В области настройки шаблона CPE или отдельного устройства выберите вкладку Параметры BGP → Группы BGP-соседей.
2. При настройке отдельного устройства CPE установите флажок Переопределить вверху слева, чтобы игнорировать конфигурацию примененного шаблона и получить возможность изменять параметры на выбранной вкладке. По умолчанию флажок снят.

   Если вы настраиваете шаблон CPE, пропустите этот шаг.

3. Нажмите на кнопку + Добавить группу BGP-соседей.
4. В открывшемся окне настройте параметры группы BGP-соседей, выполнив следующие действия:
   • В поле Имя введите имя группы BGP-соседей. Максимальная длина: 50 символов.
   • Установите флажок Выключить группу BGP-соседей, чтобы не устанавливать TCP-сессию при создании группы BGP-соседей. По умолчанию флажок снят.
   • В поле BGP Listen Range введите диапазон IP-адресов группы BGP-соседей, который определяется с помощью префикса.
   • В поле AS введите номер автономной системы группы BGP-соседей. Диапазон значений: от 1 до 4 294 967 295.
   • В поле Описание введите краткое описание группы BGP-соседей.
   • В поле Пароль пароль для установления TCP-сессии с группой BGP-соседей. Вы можете просмотреть введенный пароль, нажав на кнопку просмотра . Для успешного установления TCP-сессии между двумя BGP-соседями они должны использовать одинаковый пароль.
   • В поле Loopback-интерфейс введите IP-адрес loopback-интерфейса, который устройство CPE должно передавать группе BGP-соседей при установлении TCP-сессии.
   • В поле Хопы для eBGP введите количество хопов (англ. hops) между устройством CPE и группой BGP-соседей, если TCP-сессия устанавливается не напрямую. Диапазон значений: от 1 до 255.
   • Установите флажок Уникальные BGP-таймеры, чтобы настроить BGP-таймеры. Если вы установили этот флажок, настройте таймеры, выполнив следующие действия:
     • В поле Keepalive введите интервал времени в секундах для отправки устройством CPE keepalive-сообщений группе BGP-соседей. Диапазон значений: от 0 до 65535.
     • В поле Holdtime введите время в секундах, в течение которого устройство CPE должно ожидать получения keepalive-сообщений от группы BGP-соседей. Если в течение указанного времени от BGP-соседа не поступает keepalive-сообщений, устройство считает его недоступным. Диапазон значений: от 0 до 65535.

     По умолчанию флажок снят.

   • Установите флажок Включить BFD, чтобы использовать протокол BFD для обнаружения сбоев в TCP-сессии. По умолчанию флажок снят.

     Одновременное использование протокола BFD и функции Graceful Restart может привести к сбоям в работе TCP-сессии между BGP-соседями.

5. Если вы хотите указать дополнительные параметры группы BGP-соседей, выберите вкладку Расширенные параметры и выполните следующие действия:
   • Установите флажок Soft-reconfiguration inbound, чтобы хранить анонсированные группой BGP-соседей маршруты локально на устройстве CPE. По умолчанию флажок снят.

     Использование этой функции снижает количество доступной на устройстве памяти.

   • Установите флажок Неизменный атрибут AS path, чтобы не изменять атрибут AS path маршрутов, которые устройство CPE анонсирует группе BGP-соседей. По умолчанию флажок снят.
   • Установите флажок Разрешить AS in, чтобы устройство CPE получало от группы BGP-соседей маршруты с атрибутом AS path, значением которого является номер автономной системы этого устройства. По умолчанию флажок снят.
   • Установите флажок Неизменный атрибут Next Hop, чтобы не изменять атрибут next hop маршрутов, которые устройство CPE анонсирует группе BGP-соседей. По умолчанию флажок снят.
   • Установите флажок Собственный IP как Next Hop, чтобы использовать IP-адрес устройства CPE в качестве атрибута next-hop при анонсировании маршрутов группе BGP-соседей. По умолчанию флажок снят.
   • Установите флажок Неизменный атрибут MED, чтобы не изменять атрибут MED маршрутов, которые устройство CPE анонсирует группе BGP-соседей. По умолчанию флажок снят.
   • Установите флажок Клиент Route Reflector, чтобы назначить устройству CPE роль Route Reflector, а группе BGP-соседей – клиент Route Reflector. Вы можете установить этот флажок только при настройке группы BGP-соседей, которая находится в той же автономной системе, что устройство CPE. По умолчанию флажок снят.
   • В поле Дополнительная AS введите номер дополнительной автономной системы, который устройство CPE должно передавать группе BGP-соседей. Диапазон значений: от 1 до 4 294 967 295.
   • В поле Вес введите вес маршрутов, анонсируемых группой BGP-соседей. Чем больше вес маршрута, тем больше его приоритет. Диапазон значений: от 0 до 65535.
   • В поле Лимит префиксов введите максимальное количество префиксов, которое группа BGP-соседей может анонсировать устройству CPE. Диапазон значений: от 1 до 4 294 967 295.
   • Установите флажок Отправлять community, чтобы устройство CPE анонсировало группе BGP-соседей маршруты с атрибутом community. Если вы установили этот флажок, выберите тип отправляемого атрибута:
     • All – устройство может отправлять BGP-соседу все доступные типы атрибута community.
     • Both – устройство может отправлять BGP-соседу атрибуты standard community и extended community.
     • Extended – устройство может отправлять BGP-соседу атрибут extended community.
     • Large – устройство может отправлять BGP-соседу атрибут large community.
     • Standard – устройство может отправлять BGP-соседу атрибут standard community.

     По умолчанию флажок снят.

   • Установите флажок Отправлять маршрут по умолчанию, чтобы устройство CPE отправляло группе BGP-соседей маршрут по умолчанию: 0.0.0.0. По умолчанию флажок снят. Вы также можете установить флажок Применять карту маршрутизации, чтобы выбрать карту маршрутизации для маршрута по умолчанию.
6. Если вы хотите настроить фильтрацию маршрутов для группы BGP-соседей, выберите вкладку Фильтрация и выполните следующие действия:
   • В блоке Карта маршрутизации выберите карты маршрутизации для фильтрации маршрутной информации, выполнив следующие действия:
     • В раскрывающемся списке Входящие выберите карту маршрутизации, которую группа BGP-соседей должна использовать при анонсировании маршрутов устройству CPE.
     • В раскрывающемся списке Исходящие выберите карту маршрутизации, которую устройство CPE должно использовать при анонсировании маршрутов группе BGP-соседей.
   • В блоке Список префиксов выберите списки префиксов для фильтрации маршрутной информации, выполнив следующие действия:
     • В раскрывающемся списке Входящие выберите список префиксов, который группа BGP-соседей должна использовать при анонсировании маршрутов устройству CPE.
     • В раскрывающемся списке Исходящие выберите список префиксов, который устройство CPE должно использовать при анонсировании маршрутов группе BGP-соседей.
   • В блоке Список управления доступом выберите списки управления доступом для фильтрации маршрутной информации, выполнив следующие действия:
     • В раскрывающемся списке Входящие выберите список управления доступом, который группа BGP-соседей должна использовать при анонсировании маршрутов устройству CPE.
     • В раскрывающемся списке Исходящие выберите список управления доступом, который устройство CPE должно использовать при анонсировании маршрутов группе BGP-соседей.
7. Нажмите на кнопку Сохранить.

   Группа BGP-соседей отобразится в таблице. Вы можете выполнить одно из следующих действий с группой BGP-соседей, нажав на соответствующую кнопку рядом с ней в столбце Управление:

   • Изменить параметры группы BGP-соседей, нажав на кнопку Изменить.
   • Удалить группу BGP-соседей, нажав на кнопку Удалить.
8. Вверху справа нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона или устройства CPE.